CWE-532 通过日志文件的信息暴露 类弱点 770 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-532指将敏感信息写入日志文件的漏洞，属于信息泄露类安全风险。攻击者常通过读取服务器日志或访问日志存储位置，窃取密码、密钥或个人隐私数据，进而实施身份冒充或横向移动。开发者应避免在日志中记录明文凭证、会话令牌或敏感业务数据，采用数据脱敏、加密存储及严格的日志访问控制机制，确保仅记录必要的非敏感审计信息，从而降低数据泄露风险。
logger.info("Username: " + usernme + ", CCN: " + ccn);locationClient = new LocationClient(this, this, this); locationClient.connect(); currentUser.setLocation(locationClient.getLastLocation()); ... catch (Exception e) { AlertDialog.Builder builder = new AlertDialog.Builder(this); builder.setMessage("Sorry, this application has experienced an error."); AlertDialog alert = builder.create(); alert.show(); Log.e("ExampleActivity", "Caught exception: " + e + " While on User:" + User.toString()); }| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2022-0021 | GlobalProtect 日志信息泄露漏洞 — GlobalProtect App | 3.3 | Low | 2022-02-10 |
| CVE-2021-36289 | Dell Vnx2 Oe For File 日志信息泄露漏洞 — VNX Control Station | 7.8 | High | 2022-01-25 |
| CVE-2022-0338 | loguru 日志信息泄露漏洞 — delgan/loguru | 4.3 | Medium | 2022-01-25 |
| CVE-2021-41808 | M-Files Server 日志信息泄露漏洞 — M-Files Server | 2.0 | Low | 2022-01-18 |
| CVE-2021-44234 | SAP Business One 日志信息泄露漏洞 — SAP Business One | 5.5 | - | 2022-01-14 |
| CVE-2021-34797 | Apache Geode 日志信息泄露漏洞 — Apache Geode | 7.5 | - | 2022-01-04 |
| CVE-2021-36318 | Dell Emc Avamar 日志信息泄露漏洞 — Avamar | 6.7 | Medium | 2021-12-21 |
| CVE-2021-37861 | Mattermost 日志信息泄露漏洞 — Mattermost | 5.8 | Medium | 2021-12-09 |
| CVE-2021-34800 | Acronis Agent 日志信息泄露漏洞 — Acronis Agent | 7.5 | - | 2021-11-29 |
| CVE-2021-21561 | Dell Technologies Dell PowerScale OneFS 日志信息泄露漏洞 — PowerScale OneFS | 7.8 | High | 2021-11-23 |
| CVE-2021-36340 | Dell Emc Secure Connect Gateway 日志信息泄露漏洞 — Secure Connect Gateway (SCG) 5.0 Application | 7.8 | High | 2021-11-20 |
| CVE-2021-22030 | Greenplum Database 日志信息泄露漏洞 — GPDB (Greenplum database) | 6.5 | - | 2021-11-19 |
| CVE-2021-3791 | Binatone Motorola-branded Camera 日志信息泄露漏洞 — Binatone Hubble Cameras | 6.5 | Medium | 2021-11-12 |
| CVE-2021-40364 | Siemens SIMATIC PCS 7和SIMATIC WinCC 日志信息泄露漏洞 — SIMATIC PCS 7 V8.2 | 5.5 | Medium | 2021-11-09 |
| CVE-2020-10052 | SIMATIC RTLS 日志信息泄露漏洞 — SIMATIC RTLS Locating Manager | 7.1 | - | 2021-11-09 |
| CVE-2021-23046 | F5 BIG-IP 日志信息泄露漏洞 — BIG-IP Guided Configuration | 4.9 | - | 2021-09-14 |
| CVE-2021-32724 | check-spelling 日志信息泄露漏洞 — check-spelling | 9.9 | Critical | 2021-09-09 |
| CVE-2021-32801 | Nextcloud 日志信息泄露漏洞 — security-advisories | 5.5 | Medium | 2021-09-07 |
| CVE-2021-27022 | Puppet Server 日志信息泄露漏洞 — Puppet Enterprise | 4.9 | - | 2021-09-07 |
| CVE-2021-37709 | Shopware 日志信息泄露漏洞 — platform | 6.5 | Medium | 2021-08-16 |
| CVE-2021-36278 | Dell EMC PowerScale日志信息泄露漏洞 — PowerScale OneFS | 8.1 | High | 2021-08-16 |
| CVE-2021-21601 | DELL EMC Data Protection Search 日志信息泄露漏洞 — Data Protection Search | 8.8 | High | 2021-08-10 |
| CVE-2021-21598 | Dell Wyse ThinOS 日志信息泄露漏洞 — Wyse ThinOS | 3.9 | Low | 2021-08-10 |
| CVE-2021-21597 | Dell Wyse ThinOS 日志信息泄露漏洞 — Wyse ThinOS | 7.2 | High | 2021-08-10 |
| CVE-2021-21546 | DELL EMC NetWorker 日志信息泄露漏洞 — NetWorker | 7.8 | High | 2021-07-29 |
| CVE-2021-32767 | TYPO3 日志信息泄露漏洞 — TYPO3.CMS | 5.3 | Medium | 2021-07-20 |
| CVE-2021-3039 | Palo Alto Networks Prisma Cloud 日志信息泄露漏洞 — Prisma Cloud Compute | 3.8 | Low | 2021-06-10 |
| CVE-2021-21558 | Dell EMC NetWorker 日志信息泄露漏洞 — NetWorker | 8.2 | High | 2021-06-08 |
| CVE-2021-3425 | redhat AMQ 日志信息泄露漏洞 — broker | 4.9 | - | 2021-06-01 |
| CVE-2021-20178 | Red Hat Ansible 日志信息泄露漏洞 — Ansible | 5.5 | - | 2021-05-26 |
CWE-532（通过日志文件的信息暴露） 是常见的弱点类别，本平台收录该类弱点关联的 770 条 CVE 漏洞。